Katalog CVE
CVE-2017-14702
KrytyczneStreszczenie
System danych ERS w wersji 1.8.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu, związane z deserializacją obiektu 'com.branaghgroup.ecers.update.UpdateRequest'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
ERS Data System 1.8.1.0 allows remote attackers to execute arbitrary code, related to "com.branaghgroup.ecers.update.UpdateRequest" object deserialization.